我爱Bundler，它非常擅长于依赖管理。我喜欢npm，安装节点软件包很容易！我有一个nodejs应用，并且希望能够指定我的应用依赖项，并在我将其部署到任何地方时轻松地安装/更新它们。这不是我要发布的库，而是功能完善的网络应用。

我知道该npm bundle命令，但这似乎只是覆盖安装软件包的目录。

我习惯以这种方式使用捆绑器：

# Gemfile
gem "rails", "3.0.3"

仅在主机上不安装rails v3.0.3和任何其他必需的gem时，才在主机上安装它

> bundle install

如何使用npm实现类似目的？

从npm 1.0开始（如果您按照README文件中的步骤进行操作，现在默认情况下会得到此内容），“捆绑包”不再是一个孤立的东西，而是“它是如何工作的”。

所以：

1. 将package.json文件放在项目的根目录中

2. 在该文件中列出您的部门

   { "name" : "my-project"
   , "version" : "1.0.0"
   , "dependencies" : { "express" : "1.0.0" } }
   

3. npm install 由于您是在不使用args且不在全局模式下调用此函数的，因此它将仅在本地安装所有dep。

4. require("express") 而且要快乐。

编辑：这仅适用于<1.0的npm版本

很难弄清楚这一点，但是NPM使这成为可能。

您需要三个组成部分

1. 存储库中的子目录（即deps/）
2. 一个package.json在上述目录中的文件，列出了相关
3. 在index.js上述目录中的文件，需要你的依赖

例

想象一下，表达是您唯一的依赖

deps / package.json

注意：每次修改依赖项时，请增加版本号

{
  "name": "myapp_dependencies",
  "version": "0.0.1",
  "engines": {
    "node": "0.4.1"
  },
  "dependencies":{
    "express": "2.0.0beta2"
  }
}

deps / index.js

export.modules = {
  express: require('express')
  //add more
}

现在，您应该可以使用npm安装依赖项。您甚至可以将其纳入部署过程

cd deps
npm install

然后，在您的应用程序代码中，您可以访问特定版本的express，如下所示：

var express = require('myapp_dependencies').express;

您应该阅读Isaacs（作者npm）博客中的这两篇文章。我认为它们确实很棒，我相信会告诉您如何实现自己的目标：

1. http://blog.izs.me/post/1675072029/10-cool-things-you-probably-didnt-realize-npm-could-do
2. http://foohack.com/2010/08/intro-to-npm/

我相信链接＃1（点＃11）解释了这一点：

11：将所有依赖项捆绑到包本身中

使用npm bundle命令时，npm会将所有依赖项放入包中的node_modules文件夹中。但这并不止于此。

如果要依赖注册表以外的内容，则可以这样做。只是这样做：

npm bundle install http://github.com/whoever/whatever/tarball/master 这将把tarball的内容安装到bundle中，然后您可以将其作为依赖项列出，并且在以下情况下不会尝试安装您的软件包已安装。

如果您有自己的东西叉，这也很方便，并且不希望更改名称。

实际上，您几乎可以在捆绑软件中运行任何npm命令。要查看其中的内容，可以执行npm bundle ls。要删除某些内容，请执行npm bundle rm内容。而且，当然，您可以安装多个版本并激活所需的版本。

从Npm 1.1.2版本开始，有一个新命令npm shrinkwrap可以创建一个npm-shrinkwrapped.json文件，类似于Gemfile.lock。做一个重要的是要防止软件腐烂（请参阅Bundler的原理）。尤其是Nodejs拥有如此快速发展的社区。

虽然bundle install会Gemfile.lock自动npm install创建npm-shrinkwrapped.json，但不会创建（但会在存在时使用它）。因此，您需要记住使用npm shrinkwrap。

阅读完整指南，网址为http://blog.nodejs.org/2012/02/27/managing-node-js-dependencies-with-shrinkwrap/

在我看来，最简单的解决方法是使用一个package.json文件与private设置标志（添加到故宫就在上个月）true。这样，您可以运行npm install或npm bundle获取项目的依赖项，但可以防止任何人意外发布您的非公开项目。

这是一个例子package.json：

{
"name": "yourProject"
,"version": "1.0.0"
,"dependencies": { "express" : ">=2.1.0" }
,"private": true
}

运行npm install将安装express在本地系统上，如果它不存在; npm publish由于导致运行出错"private": true。

您和您的团队可以在内部使用version标记跟踪随时间变化的依赖关系-每次更改依赖关系时，请提高版本。要查看已安装的版本，请使用npm ls installed。

同时发布您的应用程序npm，并在package.json文件中列出其依赖项。

当有人用来npm安装您的软件包时，npm将负责解决其依赖性。

套件规格：http：//wiki.commonjs.org/wiki/Packages/1.0